Domänen-Admins

[w2kscout 10]

Hallo ich habe da mal eine Frage

 

Ich habe 5 Nutzer in die Gruppe der Domänen-Admins gesteckt. Nach dem Neustart der Maschine wird eine Bat Datei ausgeführt. Danach soll per Bat der Nutzer aus der Gruppe der Dömänen Admins gelöscht werden. Wie bewerkstelle ich das ????? Danke!!!

[IThome 10]

NET GROUP Domänen-Admins <Username> /DELETE

[PyroTFD 14]

Ähm... hä? Wozu???

 

(ich weiß, ist kein sinnvolles Kommentar, aber ich würd gern wissen was du damit bezwecken willst)

 

Ansonsten stell ich mir das nur mal auf die schnelle nur mit Hilfe eines Macros vor

 

Edit: NET gibts ja auch... stimmt (ich hirni)

[w2kscout 10]

Net group geht doch nur auf einem DC oder??? Der nutzer muß nur 1 mal Domänen Admin sein um ein programm zu starten danach nicht mehr.

[IThome 10]

Ja natürlich, auf dem DC befindet sich ja auch die Gruppe Domänen-Admins. Ausserdem muss er dafür kein Domänen-Admin sein :shock: , lokaler Administrator genügt vollkommen. Und dort entfernst Du ihn wieder mit NET LOCALGROUP ... Die andere Frage ist, wie bekommst Du ihn temporär in die lokale Administratoren-Gruppe. Das funktioniert allenfalls mit einem Computerstartscript oder notfalls auch zu Fuss (dann kannste ihn aber auch gleich händisch wieder da raus holen). Es gibt zwar auch noch die eingeschränkten Gruppen, das ist aber in Deinem Fall eher nicht sinnvoll ...